- Eine Message box
- Der folgende Registry Key:
System Service mit dem wert
C:\Windows\System\explorer.scr
in
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
- jede Menge exe and scr Dateien mit Namen von Filmen. Liedern und bekannten Software Applikationen im Windows\Temp\Sys32 Directory.
Technische Beschreibung:
Wenn der Wurm läuft, öffnet sich eine Message box
Dann kopiert er sich in %System%\explorer.scr und jede Menge Kopien mit Namen von Filmen. Liedern und bekannten Software Applikationen in C:\Windows\Temp\Sys32.
Wenn Kazaa installiert ist, verändert er den Share Ordner nach C:\Windows\Temp\Sys32, so dass ein User aus dem Kazaa Netzwerk bei der Suche nach ähnlichen Namen eine infizierte Datei findet.
Der Wurm öffnet den Internet Explorer zu folgender URL:
benjamin.xww.de
An
dieser Stelle bieten wir kostenlose Zusatzdienste zur Virenentfernung
an, wie z.B: Portscanner
der Portscanner dient dazu Ihre Firewall zu testen
Spyware-Scanner
Zeigt Ihnen kostenlos Schwachstellen auf Ihren PC. Removal
Tools
Zur Entfernung von Viren haben wir hier die kostenlose Downloadrubrik der
Viren-Removaltools.
